关于病毒日志分析工具

[xuqi1981]

Norton企业版服务器端一般能保留好几个月的
病毒日志，但苦于一直没有好的工具用来分析网络中病毒的情况；

不知道大家可否有较好的病毒日志分析工具以及它的具体功能
能否告诉我，感激不尽！

[haosheng]

病毒日志是NORTON产生的话，就只有用NORTON本身的工具了，应该有，在网站上看看。

[talkingmute]

Report Magic
-- 一个系统日志文件分析工具

[xuqi1981]

由于我现在需要写需求列表（针对病毒日志分析工具），要给老大看得；
我只能想出下面的几点需求，看看大家能否帮忙补充一下？

我先说一下我的需求为：
1 能统计各个IP地址段感染病毒情况？
2 能统计整个网络中感染病毒统计排名情况？
3 能统计针对某种病毒，统计出感染此病毒的用户情况？
4 能统计某段时间内网络中病毒感染情况？

希望大家能够补充我的需求列表，感激！！！！

[liuweihug]

http://download.enet.com.cn/subcategory.php?scid=128
NestWatch能从所有主web服务器和许多防火墙中导入日志文件。它运行在Windows NT 机器上，能够以HTML格式输出报告，并将它们分发到选定的服务器上。（URL：http://www.sscnet.com/nestwatch.html）

　　LogSurfer是一个综合日志分析工具。根据它发现的内容，它能执行各种动作，包括告警、执行外部程序，甚至将日志文件数据分块并将它们送给外部命令或进程处理。（ftp://ftp.cert.dfn.de/pub/tols/audit/logsurfer-1.41.tar.gz）要求 有C编译器。